Serangan Rantai Pasok TeamPCP: Peringatan FBI, Kemitraan Ransomware Vect, dan Panduan Mitigasi Lengkap
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan. FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan.
FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci SSH, dan rahasia Kubernetes yang dicuri, serta merekomendasikan mitigasi spesifik seperti pinning commit SHA dan MFA...
TeamPCP bermitra secara formal dengan operasi ransomware as a service (RaaS) Vect pada akhir Maret 2026 untuk mengubah akses curian menjadi pemerasan double extortion.
Vect juga menjalin kemitraan dengan BreachForums pada 16 18 April 2026, memberikan kunci afiliasi kepada sekitar 300.000 pengguna terdaftar, yang digambarkan sebagai 'mobilisasi afiliasi yang belum pernah terjadi sebe...
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Perintah
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Antara 19 dan 27 Maret 2026, aktor ancaman yang dikenal sebagai TeamPCP melaksanakan apa yang oleh para peneliti keamanan disebut sebagai "salah satu serangan rantai pasok CI/CD terbesar yang pernah tercatat" . Dengan berpindah-pindah di lima ekosistem paket menggunakan kredensial curian dari kompromi alat secara beruntun, grup ini membahayakan lebih dari 1.000 lingkungan cloud perusahaan dan secara resmi bermitra dengan operasi ransomware Vect untuk mengubah akses curian menjadi pemerasan . Pada 2 Juli 2026, Divisi Siber FBI mengeluarkan peringatan FLASH kritis yang merinci kampanye ini dan memberikan rekomendasi mitigasi khusus . Artikel ini merangkum setiap temuan kunci dari sumber intelijen yang tersedia, termasuk peringatan FBI, riset Sophos, dan rantai serangan secara lengkap.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Serangan Rantai Pasok TeamPCP: Peringatan FBI, Kemitraan Ransomware Vect, dan Panduan Mitigasi Lengkap"?
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan.
Apa poin penting yang harus divalidasi terlebih dahulu?
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan. FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci SSH, dan rahasia Kubernetes yang dicuri, serta merekomendasikan mitigasi spesifik seperti pinning commit SHA dan MFA...
Apa yang harus saya lakukan selanjutnya dalam latihan?
TeamPCP bermitra secara formal dengan operasi ransomware as a service (RaaS) Vect pada akhir Maret 2026 untuk mengubah akses curian menjadi pemerasan double extortion.
Serangan Rantai Pasok TeamPCP: Peringatan FBI, Kemitraan Ransomware Vect, dan Panduan Mitigasi Lengkap
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan. FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci...
Diterbitkan olehDiedit dengan DeepSeek-V4-FlashGambar dibuat dengan GPT Image 1.5
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan.
FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci SSH, dan rahasia Kubernetes yang dicuri, serta merekomendasikan mitigasi spesifik seperti pinning commit SHA dan MFA...
TeamPCP bermitra secara formal dengan operasi ransomware as a service (RaaS) Vect pada akhir Maret 2026 untuk mengubah akses curian menjadi pemerasan double extortion.
Vect juga menjalin kemitraan dengan BreachForums pada 16 18 April 2026, memberikan kunci afiliasi kepada sekitar 300.000 pengguna terdaftar, yang digambarkan sebagai 'mobilisasi afiliasi yang belum pernah terjadi sebe...
Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain aThe TeamPCP supply chain attack chain: from compromised security scanners to ransomware extortion
AI Perintah
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the key findings from the FBI alert and Sophos research about the TeamPCP supply chain a. Article summary: Here is the fact-checked synthesis of the TeamPCP campaign based on available sources. A few specific details (Okta's exact recommendations and TeamPCP's link to The Com collective) were not captured in the search result. Topic tags: general, education, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
openai.com
Antara 19 dan 27 Maret 2026, aktor ancaman yang dikenal sebagai TeamPCP melaksanakan apa yang oleh para peneliti keamanan disebut sebagai "salah satu serangan rantai pasok CI/CD terbesar yang pernah tercatat" . Dengan berpindah-pindah di lima ekosistem paket menggunakan kredensial curian dari kompromi alat secara beruntun, grup ini membahayakan lebih dari 1.000 lingkungan cloud perusahaan dan secara resmi bermitra dengan operasi ransomware Vect untuk mengubah akses curian menjadi pemerasan . Pada 2 Juli 2026, Divisi Siber FBI mengeluarkan peringatan FLASH kritis yang merinci kampanye ini dan memberikan rekomendasi mitigasi khusus . Artikel ini merangkum setiap temuan kunci dari sumber intelijen yang tersedia, termasuk peringatan FBI, riset Sophos, dan rantai serangan secara lengkap.
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Apa jawaban singkat untuk "Serangan Rantai Pasok TeamPCP: Peringatan FBI, Kemitraan Ransomware Vect, dan Panduan Mitigasi Lengkap"?
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan.
Apa poin penting yang harus divalidasi terlebih dahulu?
TeamPCP melancarkan salah satu serangan rantai pasok CI/CD terbesar antara 19 27 Maret 2026, membahayakan lima ekosistem paket dalam enam hari dan mencuri 340 GB data dari lebih dari 1.000 lingkungan cloud perusahaan. FBI mengeluarkan peringatan FLASH pada 2 Juli 2026, memperingatkan tentang token akses cloud, kunci SSH, dan rahasia Kubernetes yang dicuri, serta merekomendasikan mitigasi spesifik seperti pinning commit SHA dan MFA...
Apa yang harus saya lakukan selanjutnya dalam latihan?
TeamPCP bermitra secara formal dengan operasi ransomware as a service (RaaS) Vect pada akhir Maret 2026 untuk mengubah akses curian menjadi pemerasan double extortion.
Rantai Serangan: Bagaimana TeamPCP Membahayakan Alat Pengembang
TeamPCP (dilacak sebagai UNC6780 oleh Google Threat Intelligence Group, juga menggunakan alias DeadCatx3, PCPcat, dan ShellForce) memulai dengan satu token akses pribadi GitHub yang tidak sepenuhnya dirotasi .
Urutan Pengumpulan Kredensial
19 Maret — Trivy milik Aqua Security: Kompromi awal. TeamPCP mendapatkan akses ke kunci penandatanganan GitHub Actions dan Docker Hub milik Trivy, lalu memaksa push kode berbahaya ke 75 dari 76 tag versi trivy-action dan menerbitkan biner beracun ke GitHub Releases dan Docker Hub . Ini ditetapkan sebagai CVE-2026-33634 dengan skor CVSS 9.4 .
20 Maret — LiteLLM milik BerriAI: Menggunakan kredensial yang dicuri dari pipeline Trivy, TeamPCP mendorong versi berbahaya LiteLLM, alat gateway AI yang digunakan untuk mengakses lebih dari 100 API LLM, ke PyPI dan NPM .
27 Maret — Telnyx PyPI: TeamPCP menerbitkan versi berbahaya (4.87.1 dan 4.87.2) dari Telnyx Python SDK .
22 April — KICS milik Checkmarx dan Bitwarden CLI: Gelombang selanjutnya menargetkan pemindai keamanan KICS milik Checkmarx dan CLI Bitwarden dalam hitungan jam satu sama lain, berbagi infrastruktur C2 yang sama . TrendMicro mengonfirmasi ini sebagai bagian dari kampanye TeamPCP yang lebih luas .
Kaskade Ekosistem (6 Hari)
Dalam enam hari, serangan menyebar ke:
GitHub Actions — alur kerja CI/CD beracun mencuri token dan kunci penandatanganan
Docker Hub — gambar kontainer berbahaya didorong melalui akun yang dibajak
PyPI — paket LiteLLM dan Telnyx berbahaya
NPM — paket terinfeksi
OpenVSX (pasar ekstensi VS Code) — ekstensi beracun
Ini kemudian dicirikan sebagai cacing rantai pasok yang menyebar sendiri pertama yang tercatat dan secara otonom melintasi batas-batas ekosistem .
Skala Dampak
Lebih dari 1.000 lingkungan cloud perusahaan dibahayakan, menurut laporan Halcyon tentang fase pemerasan Vect . Mandiant memperkirakan pertumbuhan hingga 5.000–10.000 .
Sekitar 340 GB data tidak terkompresi dicuri dari pipeline Trivy/LiteLLM saja .
Sekitar 500.000 kredensial dikumpulkan selama kampanye .
Peringatan FLASH FBI (2 Juli 2026)
Pada 2 Juli 2026, Divisi Siber FBI mengeluarkan peringatan kritis (dilaporkan di media Spanyol pada 3 Juli) yang mengonfirmasi bahwa TeamPCP telah menyusup ke lingkungan pengembangan dan mengeksfiltrasi token akses cloud, kunci SSH, dan rahasia Kubernetes.
Rekomendasi Mitigasi Spesifik FBI
Berdasarkan liputan peringatan, FBI menyarankan organisasi untuk:
Audit pipeline build/deployment untuk versi alat yang dibahayakan yang digunakan antara 19-24 Maret; asumsikan semua kredensial yang dapat diakses di lingkungan tersebut telah dicuri
Rotasi semua kredensial yang mungkin telah terekspos
Pin alur kerja GitHub Actions ke commit SHA penuh (hash terverifikasi) alih-alih tag atau cabang
Terapkan izin CI/CD dengan hak istimewa paling rendah — batasi token dan rahasia mana yang dapat diakses oleh alur kerja
Rotasi semua token cloud, kunci SSH, dan rahasia Kubernetes segera
Cari repositori mencurigakan bernama "tpcp-docs" atau "docs-tpcp" yang digunakan penyerang untuk pementasan
Peringatan tersebut juga mencatat bahwa data dan kredensial yang sudah dieksfiltrasi harus dianggap sebagai risiko yang persisten .
Kemitraan dengan Ransomware Vect
Kemitraan Operasional Formal (Akhir Maret 2026)
26-27 Maret 2026 — TeamPCP secara resmi bermitra dengan operasi ransomware-as-a-service (RaaS) Vect, yang pertama kali muncul pada Desember 2025 .
Kemitraan ini diumumkan di forum web gelap "Breached" .
Vect segera mulai menggunakan akses kredensial curian TeamPCP untuk ransomware double-extortion — mengenkripsi korban dan menerbitkan data curian .
Data korban pertama yang disebutkan dari kompromi Trivy diterbitkan oleh Vect pada pertengahan April 2026 .
Kemitraan Tambahan Vect dengan BreachForums (16-18 April 2026)
Sekitar 16-18 April 2026, Vect juga bermitra dengan pasar kejahatan dunia maya BreachForums.
Berdasarkan perjanjian ini, semua ~300.000 pengguna terdaftar BreachForums diberi akses ke kunci afiliasi Vect, yang secara besar-besaran memperluas basis operator ransomware .
Riset Sophos (24 April 2026)
Sophos X-Ops menerbitkan riset pada 24 April 2026 yang mendokumentasikan kompromi Checkmarx KICS dan Bitwarden CLI sebagai bagian dari kampanye TeamPCP . Temuan kunci:
Kedua alat dibajak pada 22 April 2026 dalam hitungan jam satu sama lain
Mereka berbagi domain C2 yang sama, menghubungkan mereka ke aktor ancaman yang sama
Serangan menyalahgunakan alur kerja rilis CI/CD tepercaya untuk mencuri kredensial dalam skala besar
Kesimpulan untuk Defenders
Kampanye TeamPCP menandai titik balik dalam keamanan cloud: penyerang tidak lagi melewati pertahanan — mereka mempersenjatai pertahanan itu sendiri. Poin-poin penting bagi defender:
Perlakukan pipeline CI/CD sebagai permukaan serangan kritis — audit semua izin alur kerja dan adopsi pinning commit-SHA
Anggap kredensial terekspos jika alat yang dibahayakan berjalan — rotasi semua rahasia segera
Berinvestasi dalam MFA tahan-phishing — FIDO2/WebAuthn dapat mencegah akses lanjutan bahkan jika token dicuri
Pantau repositori pementasan bernama tpcp-docs atau docs-tpcp
Bersiaplah untuk model kemitraan operasional — broker akses awal kini secara resmi bekerja sama dengan afiliasi ransomware
Rantai Serangan: Bagaimana TeamPCP Membahayakan Alat Pengembang
TeamPCP (dilacak sebagai UNC6780 oleh Google Threat Intelligence Group, juga menggunakan alias DeadCatx3, PCPcat, dan ShellForce) memulai dengan satu token akses pribadi GitHub yang tidak sepenuhnya dirotasi .
Urutan Pengumpulan Kredensial
19 Maret — Trivy milik Aqua Security: Kompromi awal. TeamPCP mendapatkan akses ke kunci penandatanganan GitHub Actions dan Docker Hub milik Trivy, lalu memaksa push kode berbahaya ke 75 dari 76 tag versi trivy-action dan menerbitkan biner beracun ke GitHub Releases dan Docker Hub . Ini ditetapkan sebagai CVE-2026-33634 dengan skor CVSS 9.4 .
20 Maret — LiteLLM milik BerriAI: Menggunakan kredensial yang dicuri dari pipeline Trivy, TeamPCP mendorong versi berbahaya LiteLLM, alat gateway AI yang digunakan untuk mengakses lebih dari 100 API LLM, ke PyPI dan NPM .
27 Maret — Telnyx PyPI: TeamPCP menerbitkan versi berbahaya (4.87.1 dan 4.87.2) dari Telnyx Python SDK .
22 April — KICS milik Checkmarx dan Bitwarden CLI: Gelombang selanjutnya menargetkan pemindai keamanan KICS milik Checkmarx dan CLI Bitwarden dalam hitungan jam satu sama lain, berbagi infrastruktur C2 yang sama . TrendMicro mengonfirmasi ini sebagai bagian dari kampanye TeamPCP yang lebih luas .
Kaskade Ekosistem (6 Hari)
Dalam enam hari, serangan menyebar ke:
GitHub Actions — alur kerja CI/CD beracun mencuri token dan kunci penandatanganan
Docker Hub — gambar kontainer berbahaya didorong melalui akun yang dibajak
PyPI — paket LiteLLM dan Telnyx berbahaya
NPM — paket terinfeksi
OpenVSX (pasar ekstensi VS Code) — ekstensi beracun
Ini kemudian dicirikan sebagai cacing rantai pasok yang menyebar sendiri pertama yang tercatat dan secara otonom melintasi batas-batas ekosistem .
Skala Dampak
Lebih dari 1.000 lingkungan cloud perusahaan dibahayakan, menurut laporan Halcyon tentang fase pemerasan Vect . Mandiant memperkirakan pertumbuhan hingga 5.000–10.000 .
Sekitar 340 GB data tidak terkompresi dicuri dari pipeline Trivy/LiteLLM saja .
Sekitar 500.000 kredensial dikumpulkan selama kampanye .
Peringatan FLASH FBI (2 Juli 2026)
Pada 2 Juli 2026, Divisi Siber FBI mengeluarkan peringatan kritis (dilaporkan di media Spanyol pada 3 Juli) yang mengonfirmasi bahwa TeamPCP telah menyusup ke lingkungan pengembangan dan mengeksfiltrasi token akses cloud, kunci SSH, dan rahasia Kubernetes.
Rekomendasi Mitigasi Spesifik FBI
Berdasarkan liputan peringatan, FBI menyarankan organisasi untuk:
Audit pipeline build/deployment untuk versi alat yang dibahayakan yang digunakan antara 19-24 Maret; asumsikan semua kredensial yang dapat diakses di lingkungan tersebut telah dicuri
Rotasi semua kredensial yang mungkin telah terekspos
Pin alur kerja GitHub Actions ke commit SHA penuh (hash terverifikasi) alih-alih tag atau cabang
Terapkan izin CI/CD dengan hak istimewa paling rendah — batasi token dan rahasia mana yang dapat diakses oleh alur kerja
Rotasi semua token cloud, kunci SSH, dan rahasia Kubernetes segera
Cari repositori mencurigakan bernama "tpcp-docs" atau "docs-tpcp" yang digunakan penyerang untuk pementasan
Peringatan tersebut juga mencatat bahwa data dan kredensial yang sudah dieksfiltrasi harus dianggap sebagai risiko yang persisten .
Kemitraan dengan Ransomware Vect
Kemitraan Operasional Formal (Akhir Maret 2026)
26-27 Maret 2026 — TeamPCP secara resmi bermitra dengan operasi ransomware-as-a-service (RaaS) Vect, yang pertama kali muncul pada Desember 2025 .
Kemitraan ini diumumkan di forum web gelap "Breached" .
Vect segera mulai menggunakan akses kredensial curian TeamPCP untuk ransomware double-extortion — mengenkripsi korban dan menerbitkan data curian .
Data korban pertama yang disebutkan dari kompromi Trivy diterbitkan oleh Vect pada pertengahan April 2026 .
Kemitraan Tambahan Vect dengan BreachForums (16-18 April 2026)
Sekitar 16-18 April 2026, Vect juga bermitra dengan pasar kejahatan dunia maya BreachForums.
Berdasarkan perjanjian ini, semua ~300.000 pengguna terdaftar BreachForums diberi akses ke kunci afiliasi Vect, yang secara besar-besaran memperluas basis operator ransomware .
Riset Sophos (24 April 2026)
Sophos X-Ops menerbitkan riset pada 24 April 2026 yang mendokumentasikan kompromi Checkmarx KICS dan Bitwarden CLI sebagai bagian dari kampanye TeamPCP . Temuan kunci:
Kedua alat dibajak pada 22 April 2026 dalam hitungan jam satu sama lain
Mereka berbagi domain C2 yang sama, menghubungkan mereka ke aktor ancaman yang sama
Serangan menyalahgunakan alur kerja rilis CI/CD tepercaya untuk mencuri kredensial dalam skala besar
Kesimpulan untuk Defenders
Kampanye TeamPCP menandai titik balik dalam keamanan cloud: penyerang tidak lagi melewati pertahanan — mereka mempersenjatai pertahanan itu sendiri. Poin-poin penting bagi defender:
Perlakukan pipeline CI/CD sebagai permukaan serangan kritis — audit semua izin alur kerja dan adopsi pinning commit-SHA
Anggap kredensial terekspos jika alat yang dibahayakan berjalan — rotasi semua rahasia segera
Berinvestasi dalam MFA tahan-phishing — FIDO2/WebAuthn dapat mencegah akses lanjutan bahkan jika token dicuri
Pantau repositori pementasan bernama tpcp-docs atau docs-tpcp
Bersiaplah untuk model kemitraan operasional — broker akses awal kini secara resmi bekerja sama dengan afiliasi ransomware
